CVE-2026-84225 in Kirki Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin Kirki vor Version 6.3.0 überprüft nicht, ob ein Benutzer berechtigt ist, eine Aktion mit einem Kommentar in einer Kollaboration durchzuführen, bevor dessen Status geändert wird. Dies ermöglicht es Benutzern, denen ein Administrator den Zugriff auf der Inhaltsebene für den Seitenbauer gewährt hat, Kommentare zu ändern, die von anderen Benutzern hinterlassen wurden, einschließlich solcher auf Seiten, die sie selbst nicht öffnen können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.